フロントコントローラを実装して簡易CMSを作る_公開用

1. フロントコントローラを実装して
簡易CMSを作る
三浦 恒樹 (MIURA KOUKI)
診療情報管理士
上級医療情報技師
医用画像情報専門技師
ドゥウェル株式会社
2024.02.03
第2回 札幌 PHP 勉強会

2. フロントコントローラ…なぜ実装するのか
・フルスタックフレームワーク → 高機能すぎる。
・軽量フレームワーク → まだ高機能。
・フロントコントローラのみ実装 → ちょうど良い！
Laravel, CakePHP等
Slim等

3. WEBサーバ - フロントコントローラの設定
すべての.phpファイル
への直接アクセスを禁止
コンテキストルート(cms)配下へのアクセス
1. 実ファイルがあれば返却($uri)
2. 無ければ@app(アプリ)にルーティング
すべてのリクエストを/cms/index.php
に集約(フロントコントローラ)

4. フロントコントローラでやること
1. 設定ファイル読み込み
2. URL解析
3. アクセス制御
4. コンテンツ読み込み
1.設定ファイル読み込み
2.URL解析
3.アクセス制御
4.コンテンツ読み込み

5. セキュリティの考慮
https://www.ipa.go.jp/security/vuln/websecurity/about.html

6. 1. 設定ファイル読み込み

7. 2. URL解析
・階層構造を抽出
・クエリパラメータを抽出

8. 3. アクセス制御 ・IPアドレスでのアクセス制御
・認証・認可でのアクセス制御

9. 4. コンテンツ読み込み

10. 4. コンテンツ読み込み

11. SUMMARY
・フロントコントローラを実装して簡易CMSを作った
・セキュリティには注意が必要
・PHP＝そのまま設定ファイル・テンプレートエンジン
・今後やりたいこと
Security, Log, Database, AdminUI, DesignTemplates
ご清聴ありがとうございました。